Datenschutzerklärung

1. Verantwortlicher

LINUS – Privatärztliche Palliativ- und Sterbehilfegesellschaft mbH
Schlachthofstraße 24
70188 Stuttgart
Telefon: 0800 4 555 725
E-Mail: kontakt@linus-sterbehilfe.de

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter:

LINUS – Privatärztliche Palliativ- und Sterbehilfegesellschaft mbH
Julia Buttel
Schlachthofstraße 24
70188 Stuttgart
Telefon: 0711 25264515
E-Mail: kontakt@linus-sterbehilfe.de

3. Allgemeine Informationen

3.1 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und auf einer hierfür geeigneten Rechtsgrundlage. Welche Rechtsgrundlage wir verwenden, erläutern wir bei der jeweiligen Verarbeitung. Maßgeblich sind insbesondere Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO, die Erforderlichkeit für Verträge oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO und berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Gesundheitsdaten muss zusätzlich eine Ausnahme vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO vorliegen. Ein Vertrag oder ein berechtigtes Interesse allein genügt hierfür nicht. Die Grundlagen für Gesundheitsdaten erläutern wir in Abschnitt 6.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Eine Einwilligung ist entbehrlich, soweit die Voraussetzungen einer gesetzlichen Ausnahme erfüllt sind, insbesondere wenn der Vorgang für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

3.2 Empfänger und Vertraulichkeit

Innerhalb von LINUS erhalten nur diejenigen Personen Zugriff, die die Daten für ihre jeweilige Aufgabe benötigen. Empfänger können außerdem beauftragte Hosting-, IT-, E-Mail- und Telekommunikationsdienstleister sein. Brevo ist unser Dienstleister für den gesamten hier beschriebenen E-Mail-Versand, einschließlich Kontaktanfragen, Broschürenanforderungen und Newslettern. Für Websiteanalyse, Werbemessung und externe Medien kommen die in Abschnitt 10 genannten Anbieter hinzu. Weisungsgebunden beauftragte Kommunikations- und Marketingdienstleister erhalten die für ihre Aufgabe erforderlichen Daten. Die mit dem Newsletter beauftragte Kommunikationsagentur erhält Zugang zu Gestaltung, Versand und den von Ihrer Einwilligung erfassten Erfolgsauswertungen, jedoch keinen Zugriff auf Patientenakten oder medizinische Unterlagen.

Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, setzen wir auf Grundlage einer Vereinbarung nach Art. 28 DSGVO ein. Eine Weitergabe an ärztliche Ansprechpartner, andere eigenständig Verantwortliche oder Behörden erfolgt nur, soweit hierfür eine eigenständige Rechtsgrundlage besteht. Bei Gesundheitsdaten werden zusätzlich Art. 9 DSGVO und gegebenenfalls die ärztliche Schweigepflicht beachtet.

3.3 Verarbeitung außerhalb der EU oder des EWR

Bei den in den Abschnitten 9 und 10 beschriebenen E-Mail-, Newsletter-, Analyse-, Werbe- und Mediendiensten können auch Anbieter, verbundene Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beteiligt sein. Dies betrifft auch den technischen E-Mail-Versand über Brevo. Drittlandübermittlungen setzen die Anforderungen der Art. 44 ff. DSGVO voraus. Eine Speicherung in einem EU-Rechenzentrum schließt Zugriffe aus Drittländern nicht automatisch aus.

Soweit ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO den Empfänger und die konkrete Verarbeitung erfasst, kann die Übermittlung hierauf beruhen. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kommt insbesondere das EU-US Data Privacy Framework in Betracht. Andernfalls werden geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und erforderlichenfalls zusätzliche Schutzmaßnahmen zugrunde gelegt. Die dienstbezogenen Hinweise finden Sie in den Abschnitten 9 und 10. Informationen zu den für unseren Einsatz maßgeblichen Garantien und eine Kopie können Sie unter den Kontaktdaten in Abschnitt 1 anfordern; schutzbedürftige Angaben Dritter können geschwärzt werden.

3.4 Erforderliche Angaben und automatisierte Entscheidungen

Pflichtangaben in Formularen sind als solche gekennzeichnet. Ohne die für Ihre Anfrage erforderlichen Angaben können wir sie nicht oder nur eingeschränkt bearbeiten. Eine allgemeine gesetzliche Pflicht, unsere Formulare zu nutzen, besteht nicht. Für Newsletter und Stellenbewerbungen gelten die ergänzenden Hinweise in den jeweiligen Abschnitten.

Über unsere Website treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Prüfung von Anfragen und Aufnahmevoraussetzungen erfolgt durch Menschen.

4. Hosting, Serverprotokolle und Datensicherheit

Unsere Website und die unmittelbare Formularverarbeitung werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die hierfür eingesetzten Server befinden sich in Falkenstein und Nürnberg, Deutschland.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu zählen insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragenes Datenvolumen sowie technisch übermittelte Browser- und Betriebssystemangaben. Formulareingaben, Gesundheitsangaben, Anhänge, vollständige Abfrageparameter und Inhalte von Nachrichten werden nicht in reguläre Webserverprotokolle übernommen.

Diese Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehlerbehebung sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb unseres Onlineangebots.

Reguläre Serverprotokolle werden höchstens 90 Tage gespeichert und anschließend gelöscht. Technische Fehlerprotokolle werden gelöscht, sobald die erforderliche Fehlerbearbeitung abgeschlossen ist, spätestens ebenfalls nach 90 Tagen. Bei einem konkreten Sicherheitsvorfall können ausschließlich die dafür erforderlichen Protokollausschnitte gesondert gesichert werden. Ihre weitere Speicherung endet, sobald die Aufklärung, Behebung oder erforderliche Rechtsverfolgung abgeschlossen ist. Die Erforderlichkeit einer solchen gesonderten Speicherung wird regelmäßig überprüft.

Für die Übertragung über unsere Website verwenden wir eine verschlüsselte HTTPS-Verbindung. Zum Schutz der Daten setzen wir technische und organisatorische Maßnahmen ein, die sich an Art, Umfang und Risiken der jeweiligen Verarbeitung orientieren. Dazu gehören insbesondere die Beschränkung von Zugriffsrechten und der Schutz der technischen Systeme vor unbefugtem Zugriff. Die Verschlüsselung der Website ist nicht mit einer Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails gleichzusetzen.

5. Cookies, vergleichbare Technologien und Einwilligungsverwaltung

5.1 Technisch erforderliche Funktionen

Wir verwenden Cookies und vergleichbare Technologien, etwa lokale Browserspeicher, um die Website bereitzustellen, Formularanfragen sicher zu übermitteln und Ihre Datenschutzeinstellungen zu beachten. Technisch erforderliche Speicher- und Zugriffsvorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unsere berechtigten Interessen bestehen in einer sicheren, funktionsfähigen Website und der Beachtung Ihrer Auswahl.

Soweit für eine Formularfunktion Sitzungskennungen erforderlich sind, enthalten diese eine zufällige Kennung und keine Namen, Kontaktdaten oder Gesundheitsangaben. Ihre Verwendung ist auf die betreffende Formularsitzung begrenzt; sie dienen nicht der dauerhaften Wiedererkennung oder der Verfolgung Ihres Nutzungsverhaltens. Nach Beendigung der Formularsitzung wird die zugehörige Kennung gelöscht oder ungültig.

Zur Verwaltung Ihrer Einwilligungen verwenden wir eine in die Website integrierte Einwilligungsverwaltung. Dabei werden Ihre Auswahl, der Zeitpunkt und die zugrunde liegende Fassung der Einwilligungsinformationen sowie eine zur Zuordnung der Entscheidung erforderliche Kennung verarbeitet. Die Auswahl wird gespeichert, solange sie zur Beachtung Ihrer Entscheidung erforderlich ist. Davon getrennte Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies zum Nachweis einer wirksamen Einwilligung oder für konkrete Rechtsansprüche erforderlich ist. Rechtsgrundlage hierfür sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie, soweit für die Rechtsverteidigung erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

5.2 Optionale Analyse, Werbemessung und externe Medien

Zusätzlich setzen wir die in Abschnitt 10 erläuterten Dienste zur Websiteanalyse, zur Messung der Wirksamkeit unserer Werbung sowie zur Einbindung von Videos und Podcasts ein. Diese Funktionen sind nicht für den bloßen Besuch unserer Website erforderlich. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 1 TDDDG maßgeblich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können in den Datenschutzeinstellungen getrennt über Analyse, Werbemessung und die jeweiligen externen Medien entscheiden. Nicht erforderliche Dienste werden erst nach Ihrer entsprechenden Einwilligung geladen. Eine Ablehnung darf die allgemeinen Informationen und die Kontaktaufnahme nicht verhindern. Lediglich die jeweils abgelehnten Zusatzfunktionen, beispielsweise ein eingebetteter Player, stehen dann nicht zur Verfügung. Eine Einwilligung in externe Medien ist keine Einwilligung in sämtliche Analyse- und Werbedienste.

Ihre Einwilligung können Sie jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zusätzlich können Sie Cookies und lokale Speicher über die Einstellungen Ihres Browsers löschen oder blockieren. Das bloße Löschen von Cookies ersetzt nicht die Mitteilung eines Widerrufs für bereits übermittelte Daten.

5.3 Speicherfristen

Sitzungsbezogene Kennungen sind auf die jeweilige Sitzung begrenzt. Dauerhafte Analyse- und Medienkennungen können über mehrere Besuche bestehen bleiben; die dienstbezogenen Laufzeiten erläutern wir in Abschnitt 10. Cookie-Laufzeiten und die Aufbewahrung bereits an einen Anbieter übermittelter Ereignis- oder Nutzungsdaten sind unterschiedliche Vorgänge. Soweit eine Einwilligung widerrufen wird, beenden wir die darauf beruhende weitere Erhebung; bereits gespeicherte personenbezogene Daten werden gelöscht, sobald kein zulässiger Aufbewahrungsgrund mehr besteht.

6. Kontaktanfragen, Broschürenanforderung und Gesundheitsdaten

6.1 Allgemeine Kontaktanfragen

Wenn Sie uns über ein Kontaktformular schreiben oder um einen Rückruf bitten, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Bundesland und Geburtsjahr sowie die zur Bearbeitung erforderlichen Angaben zum Anliegen. Pflichtangaben sind gekennzeichnet; zusätzliche Angaben sind freiwillig.

Das allgemeine Kontaktformular dient der Kontaktaufnahme und fragt keine Diagnosen, Befunde oder medizinischen Unterlagen ab. Bitte geben Sie in einem Freitextfeld keine Diagnosen, Krankheitsverläufe, Medikationsangaben oder sonstigen medizinischen Einzelheiten an, auch nicht über andere Personen. Für medizinische Unterlagen stimmen Sie bitte zunächst einen geeigneten geschützten Übermittlungsweg mit uns ab.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Informations-, Presse- und Kooperationsanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen gewünschte Kommunikation zu führen und Ihr Anliegen sachgerecht zu beantworten. Soweit Ihre Anfrage Gesundheitsdaten enthält oder offenlegt, gilt zusätzlich Abschnitt 6.3.

Für das Absenden einer Kontaktanfrage und die darauf bezogene Antwort verwenden wir kein Newsletter-Double-Opt-in. Eine Anfrage führt nicht zur Anmeldung zum Newsletter und berechtigt uns nicht zu darüber hinausgehenden Werbezusendungen.

6.2 Anforderung der Broschüre

Wenn Sie unsere Broschüre anfordern, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls die weiteren im Anforderungsformular angegebenen Kontaktdaten, um Ihnen die gewünschte Broschüre beziehungsweise den dazugehörigen Downloadlink zuzusenden. Dazu kommen der Zeitpunkt der Anforderung sowie technisch erforderliche Versand- und Zustellinformationen. Die Zusendung erfolgt über Brevo.

Soweit die Anforderung der Vorbereitung eines möglichen Vertrags mit Ihnen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei einer sonstigen Informationsanforderung beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihrer ausdrücklich gewünschten Informationsanforderung nachzukommen. Die Anforderung einer allgemein zugänglichen Broschüre wird von uns nicht als Nachweis einer Erkrankung behandelt.

Für die einmalige Zusendung der angeforderten Broschüre ist in unserem Verfahren kein Double-Opt-in vorgesehen. Sie werden dadurch weder in den Newsletterverteiler aufgenommen noch in eine automatisierte Folgewerbung einbezogen. Eine zusätzliche Newsletteranmeldung und die optionale Erfolgsmessung richten sich ausschließlich nach Abschnitt 9.

6.3 Gesundheitsdaten und ausdrückliche Einwilligung

Wir verarbeiten Gesundheitsdaten, soweit dies für eine von Ihnen gewünschte gesundheitsbezogene Anfrage oder die weitere medizinische Bearbeitung erforderlich ist und hierfür eine gesonderte Rechtsgrundlage besteht. Dazu können insbesondere Angaben zur gesundheitlichen Situation, Diagnosen, Befunde und Krankheitsverläufe gehören. Auch der Inhalt oder Zusammenhang einer persönlichen Anfrage kann Gesundheitsinformationen offenlegen, ohne dass eine Diagnose ausdrücklich genannt wird. Der Verzicht auf eine Diagnosenfrage im allgemeinen Kontaktformular bedeutet deshalb nicht, dass bei LINUS überhaupt keine Gesundheitsdaten verarbeitet werden.

Für die gesundheitsbezogene Erstanfrage oder medizinische Vorprüfung holen wir vor der hierfür vorgesehenen Übermittlung eine gesonderte ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO ein. Sie erfasst nur die angegebenen Zwecke der Kontaktaufnahme, Bearbeitung beziehungsweise Vorprüfung und die hierfür notwendigen Dienstleister. Soweit Gesundheitsinformationen Bestandteil einer über Brevo versandten Nachricht sind, werden sie auch beim technischen Versand durch Brevo verarbeitet; ein bloßer Versand ohne Aufnahme in den Newsletterverteiler ändert daran nichts. Die Einwilligung ist nicht vorausgewählt und von Newsletter, Erfolgsmessung und Website-Tracking getrennt.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Kontaktdaten in Abschnitt 1 widerrufen. Ohne die notwendige Einwilligung ist die betreffende gesundheitsbezogene Bearbeitung auf dieser Grundlage nicht möglich; allgemeine Informationen können Sie weiterhin anfragen. Der Widerruf lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt. Die bloße Übersendung einer Nachricht, das Fortsetzen eines Telefongesprächs oder die Bestätigung, eine Datenschutzerklärung gelesen zu haben, ersetzt keine erforderliche ausdrückliche Einwilligung.

Erhalten wir unaufgefordert Gesundheitsangaben, begrenzen wir den Zugriff und klären, ob eine Rechtsgrundlage für die weitere Bearbeitung besteht. Ohne eine solche Grundlage verwenden wir die Angaben nicht für eine medizinische Vorprüfung oder andere zusätzliche Zwecke und löschen nicht rechtmäßig benötigte Angaben ohne unnötige Verzögerung. Gesundheitsangaben werden nicht allein deshalb als allgemein freigegeben behandelt, weil sie freiwillig in einen Freitext eingegeben wurden.

Soweit es später tatsächlich zu ärztlicher Diagnostik, Versorgung oder Behandlung unter ärztlicher Verantwortung und einer entsprechenden Geheimhaltungspflicht kommt, kann die hierfür erforderliche Verarbeitung auf Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG beruhen. Diese Grundlage wird nicht pauschal auf jede Erstanfrage oder jede organisatorische Tätigkeit angewendet. Eine erforderliche Aufbewahrung für konkrete Rechtsansprüche kann auf Art. 9 Abs. 2 lit. f DSGVO beruhen; die jeweilige Grundlage nach Art. 6 DSGVO muss zusätzlich vorliegen. Ein Widerruf führt nicht zu einem beliebigen Wechsel der Rechtsgrundlage für denselben Zweck.

6.4 Anfragen für andere Personen

Wenn sich Angehörige oder andere Personen an uns wenden, verarbeiten wir zunächst deren eigene Kontaktangaben zur Bearbeitung des Anliegens. Für Angaben über eine andere Person müssen die erforderlichen Rechtsgrundlagen auch hinsichtlich dieser Person vorliegen. Die bloße Angehörigeneigenschaft berechtigt nicht dazu, an ihrer Stelle in die Verarbeitung von Gesundheitsdaten einzuwilligen.

Gesundheitsdaten einer anderen Person dürfen nur übermittelt werden, wenn deren ausdrückliche, informierte Einwilligung für die Verarbeitung durch LINUS nachgewiesen werden kann oder eine rechtlich wirksame Vertretungsbefugnis die konkrete Erklärung umfasst. Fehlt dies, bitten wir zunächst um eine Anfrage ohne solche Gesundheitsangaben. Die organisatorische Unterstützung durch Dritte ersetzt keine persönlich zu treffende Entscheidung der betroffenen Person.

Erhalten wir Daten nicht unmittelbar von der betroffenen Person, informieren wir sie nach Art. 14 DSGVO auch über die Datenkategorien und die Herkunft, beispielsweise von einer angehörigen Person. Die Information erfolgt innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats, bei früherer Kontaktaufnahme spätestens dabei und bei einer vorgesehenen früheren Offenlegung spätestens zum Zeitpunkt der ersten Offenlegung. Eine gesetzliche Ausnahme wird nur nach Prüfung ihres konkreten Vorliegens angewendet; unsere Informationspflicht wird nicht auf Angehörige abgewälzt.

6.5 Technische Übermittlung und Trennung von Marketingdaten

Formularinhalte werden über HTTPS an unsere Formularverarbeitung bei Hetzner übertragen. Der anschließende E-Mail-Versand erfolgt über Brevo. Das betrifft insbesondere die Weiterleitung von Kontaktanfragen an LINUS, Eingangs- und sonstige anfragebezogene Bestätigungen, die Zusendung angeforderter Broschüren sowie die weitere hier beschriebene E-Mail-Kommunikation. Welche Daten Brevo dabei verarbeitet, welche Speicherungen entstehen können und welche Drittlandzugriffe möglich sind, erläutert Abschnitt 9.

Eine Kontakt- oder Broschürenanfrage wird nicht als Newsletteranmeldung behandelt. Anfrageinhalte, Diagnosen, medizinische Unterlagen und Angaben aus Patientenakten werden nicht für Newsletterprofile oder personalisierte Werbezielgruppen verwendet. Die Einwilligung in die Bearbeitung einer gesundheitsbezogenen Anfrage umfasst keine Einwilligung in Website- oder Newslettertracking. Für die gesondert erlaubte Messung allgemeiner Websiteereignisse gelten Abschnitt 10 und die dort beschriebenen Grenzen; Formulareingaben und medizinische Inhalte gehören nicht zu diesen Messdaten.

7. Aufbewahrung von Anfragen und Kommunikation

Anfragen bewahren wir auf, solange ihre Prüfung, Beantwortung oder die von Ihnen gewünschte weitere Bearbeitung erforderlich ist. Sobald das Anliegen abschließend bearbeitet ist, keine weitere Aufnahme, Betreuung oder Behandlung gewünscht wird und keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen, werden die hierfür nicht mehr benötigten Anfrageinhalte gelöscht. Nicht erforderliche oder ohne tragfähige Grundlage übermittelte Gesundheitsangaben werden ohne unnötige Verzögerung gelöscht.

Bei einer reinen Broschürenanforderung ist für die weitere Aufbewahrung maßgeblich, ob die angeforderte Zusendung erfolgreich abgeschlossen und eine dazugehörige Zustellstörung oder Rückfrage erledigt ist. Danach werden nicht mehr erforderliche Anforderungsdaten gelöscht. Abweichende, zweckgebundene Nachweis- oder Aufbewahrungspflichten und die Hinweise zu technischen Versandprotokollen in Abschnitt 9.4 bleiben unberührt. Die Anforderung begründet keine dauerhafte Speicherung als Marketingkontakt.

Führt eine Anfrage zu einer weiteren medizinischen oder vertraglichen Bearbeitung, werden nur die hierfür notwendigen Angaben in die zuständigen Systeme oder Akten übernommen. Für tatsächliche ärztliche Behandlungsdokumentation gilt grundsätzlich die zehnjährige Aufbewahrung nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit keine abweichenden gesetzlichen Vorschriften gelten. Diese Frist gilt nicht automatisch für jede Webanfrage.

Gesetzlich aufzubewahrende Unterlagen und für konkrete Rechtsansprüche erforderliche Angaben werden nur im erforderlichen Umfang und zweckgebunden weiter gespeichert. Die Frist bestimmt sich nach der betreffenden Aufbewahrungspflicht beziehungsweise dem Abschluss der Anspruchsprüfung oder Rechtsverfolgung. Eine weitere werbliche Nutzung ist damit nicht verbunden.

Gelöschte Daten können vorübergehend noch in zugriffsbeschränkten Sicherungskopien enthalten sein. Die Aufbewahrung solcher Kopien richtet sich nach dem Zeitraum, für den sie zur Wiederherstellung der betroffenen Systeme nach einem Ausfall oder Sicherheitsvorfall erforderlich sind. Nicht mehr erforderliche Sicherungskopien werden gelöscht oder überschrieben. Sie werden nicht für die laufende Bearbeitung oder für Werbung genutzt. Bei einer Wiederherstellung werden bereits veranlasste Löschungen erneut berücksichtigt.

8. E-Mail, Telefon und Stellenbewerbungen

8.1 Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Kontaktangaben und die zur Bearbeitung erforderlichen Gesprächs- beziehungsweise Nachrichteninhalte. Je nach Anliegen gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO und die in Abschnitt 6 beschriebenen berechtigten Interessen. Für Gesundheitsdaten gelten zusätzlich die dort erläuterten Voraussetzungen. Das freiwillige Übersenden einer E-Mail oder das bloße Fortsetzen eines Gesprächs ersetzt keine erforderliche ausdrückliche Einwilligung. Den technischen Versand von E-Mails erläutern wir in Abschnitt 9.1.

Bitte stimmen Sie die sichere Übermittlung medizinischer Unterlagen zunächst mit uns ab. Telefonate werden im hier beschriebenen Website-Kontaktprozess nicht aufgezeichnet oder automatisiert transkribiert. Erforderliche Gesprächsnotizen werden zweckgebunden verarbeitet. Die Aufbewahrung richtet sich nach Abschnitt 7.

8.2 Bewerbungen um eine Beschäftigung

Dieser Abschnitt betrifft ausschließlich Stellenbewerbungen, nicht Gesuche um Aufnahme oder Freitodbegleitung. Bei einer Stellenbewerbung verarbeiten wir die von Ihnen übermittelten Stamm- und Kontaktdaten, Qualifikationen, Unterlagen und die Kommunikation für die Entscheidung über ein Beschäftigungsverhältnis. Eine bestimmte Bewerbungsformular-Technik wird dadurch nicht vorausgesetzt.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO; für die erforderlichen vorvertraglichen Maßnahmen ist zudem Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Besondere Datenkategorien verarbeiten wir nur unter den Voraussetzungen des § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO oder aufgrund einer wirksamen ausdrücklichen Einwilligung. Das unaufgeforderte Mitsenden sensibler Angaben gilt nicht für sich allein als solche Einwilligung.

Zugriff erhalten die am Auswahlverfahren beteiligten Personen und die erforderlichen technischen Dienstleister, nicht die Newsletter- oder Werbeagentur. Nach einer Absage oder Rücknahme löschen wir Bewerbungsunterlagen grundsätzlich spätestens nach sechs Monaten. Eine frühere Löschung erfolgt, wenn eine weitere Aufbewahrung nicht erforderlich ist. Die befristete Aufbewahrung zur Abwehr möglicher Ansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO und bei erforderlichen besonderen Datenkategorien zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO. Bei einem konkreten Rechtsstreit werden nur die dafür erforderlichen Unterlagen bis zu dessen Abschluss gesichert.

Bei einer Einstellung übernehmen wir nur erforderliche Angaben in die Personalverwaltung und erteilen die hierfür vorgesehenen Datenschutzhinweise. Eine Aufnahme in einen Bewerberpool erfolgt nicht ohne eine gesonderte freiwillige Einwilligung und Information über die dafür geltende Frist.

9. E-Mail-Versand und Newsletter mit Brevo

9.1 Brevo als Dienstleister für sämtliche E-Mail-Versendungen

Für den gesamten in dieser Datenschutzerklärung beschriebenen E-Mail-Versand verwenden wir Brevo. Anbieterin ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die übermittelten Daten als Auftragsverarbeiter. Der Einsatz ist nicht auf den Newsletter beschränkt, sondern umfasst auch Kontaktanfragen, Broschürenanforderungen, die dazugehörigen Benachrichtigungen und Antworten sowie weitere im Zusammenhang mit diesen Vorgängen versandte E-Mails.

Dabei werden insbesondere Absender- und Empfängeradressen, gegebenenfalls Namen, Betreff, Nachrichteninhalt und mitgesandte Anhänge sowie Nachrichtenkennungen, Versandzeitpunkte, Zustellstatus, Fehlermeldungen und erforderliche technische Verbindungsdaten verarbeitet. Enthält eine Nachricht Angaben aus einer Kontaktanfrage, werden diese für den Versand ebenfalls an Brevo übermittelt. Die technische Verarbeitung ist von der Speicherung als Newsletterkontakt zu unterscheiden.

Auch ohne Aufnahme in eine Newsletterliste können Versandprotokolle und, abhängig von der verwendeten Versandfunktion, gespeicherte Nachrichtenvorschauen entstehen. Die Nutzung von Brevo kann daher auch ohne Newsletteranmeldung mit einer Speicherung von Versanddaten und Nachrichteninhalten verbunden sein. Für die Begrenzung der Aufbewahrung gelten Abschnitt 9.4 und für den Inhalt der Kommunikation zusätzlich die Abschnitte 6 bis 8.

Die Rechtsgrundlage für den technischen E-Mail-Versand richtet sich nach dem Anlass der Nachricht: Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Vertrags- und vorvertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für die sachgerechte Beantwortung sonstiger angeforderter Informationen und einen zuverlässigen, gegen Missbrauch abgesicherten Versand sowie Art. 6 Abs. 1 lit. a DSGVO für den eingewilligten Newsletter. Für Gesundheitsdaten müssen zusätzlich die in Abschnitt 6.3 beschriebenen Voraussetzungen erfüllt sein.

Kontakt-, Broschüren- und andere rein anfragebezogene E-Mails werden ohne Newsletter-Double-Opt-in versandt. Die dafür erforderlichen Versand- und Zustelldaten sind von einer Messung Ihres Lese- oder Klickverhaltens zu unterscheiden. Eine Öffnungs- oder Klickmessung wird durch die bloße Kontaktaufnahme oder Broschürenanforderung nicht erlaubt. Solche anfragebezogenen E-Mails werden ohne optionale Öffnungs- und Klickmessung versandt. Die ausdrücklich vorgesehene Newsletter-Erfolgsmessung erläutert Abschnitt 9.3.

9.2 Newsletteranmeldung und Double-Opt-in

Für den Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse, einen gegebenenfalls freiwillig angegebenen Namen, die gewählte Newsletterausgabe sowie Anmelde-, Bestätigungs-, Versand- und Abmeldedaten. Der Newsletterversand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO unter Beachtung von § 7 Abs. 2 Nr. 2 UWG. Dies gilt in diesem Anmeldeverfahren auch für geschäftliche Empfänger. Die Anmeldung ist freiwillig und keine Voraussetzung für eine Kontaktanfrage, eine Broschüre, eine Aufnahme oder eine sonstige Leistung von LINUS.

Nur für die Newsletteranmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Betätigung des Bestätigungslinks wird das Abonnement aktiviert. Ohne Bestätigung werden keine Newsletter an Sie versandt. Der Ablauf eines Bestätigungslinks bewirkt nicht automatisch die Löschung sämtlicher technischer Protokolle; für deren Aufbewahrung gilt Abschnitt 9.4.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an uns abbestellen. Die Abmeldung beendet weitere Newsletterzusendungen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9.3 Öffnungs- und Klicktracking im Newsletter

Wir nutzen bei unserem Newsletter Öffnungs- und Klicktracking, um die Nutzung unserer Aussendungen zu messen und deren Inhalte, Gestaltung und Versandzeitpunkte zu verbessern. Hierfür werden über Brevo kleine Bilddateien, sogenannte Zählpixel, sowie entsprechend gekennzeichnete beziehungsweise individualisierte Links eingesetzt. Beim Laden eines Zählpixels oder Aufrufen eines solchen Links kann erfasst werden, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde.

Die Messung kann der Empfängeradresse beziehungsweise einer Empfänger- und Nachrichtenkennung zugeordnet und im Kontaktverlauf gespeichert werden. Dabei können auch IP-Adresse, Zeitpunkt, Geräte- und Browserinformationen beziehungsweise Angaben zum verwendeten E-Mail-Programm verarbeitet werden. Die Auswertung ist deshalb nicht ausschließlich anonym. Technische Schutzfunktionen von E-Mail-Programmen können die Aussagekraft insbesondere der Öffnungsmessung begrenzen. Die mit dem Newsletter beauftragte Kommunikationsagentur erhält im erforderlichen Umfang Zugang zu den von Ihrer Einwilligung erfassten Auswertungen.

Die Erfolgsmessung erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung erfolgt, nach § 25 Abs. 1 TDDDG. Die Einwilligung in den Newsletterversand allein umfasst dieses Tracking nicht. Sie können die Einwilligung in die Erfolgsmessung unabhängig vom Newsletterversand verweigern oder jederzeit mit Wirkung für die Zukunft über die Kontaktdaten in Abschnitt 1 widerrufen. Ohne diese Einwilligung erfolgt der Newsletterversand an Sie ohne Öffnungs- oder Klickmessung. Bei einem Widerruf oder einer Abmeldung beenden wir die von LINUS veranlasste weitere Erfolgsmessung für dieses Abonnement; dies betrifft auch die weitere Erfassung über bereits versandte Messlinks und Zählpixel.

Unsere Inhalte betreffen unter anderem Gesundheit und die Gestaltung des Lebensendes. Deshalb können bereits Informationen über angeklickte Themen sensible Rückschlüsse ermöglichen. Soweit hierbei Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden, ist zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich; darauf wird bei der Einwilligung gesondert hingewiesen. Aus Newsletterinteraktionen leiten wir keine medizinischen Diagnosen oder Entscheidungen über eine Aufnahme oder Begleitung ab.

Patientenstatus, Diagnosen, Gesundheitsunterlagen und Aufnahmegesuche werden nicht als Newslettermerkmale in Brevo gespeichert. Wir bilden keine aus Patientenakten abgeleiteten Verteiler und führen Newsletterprofile nicht mit Gesundheits- oder Patientenakten zusammen. Die Messung eines Klicks im Newsletter ersetzt nicht Ihre Einwilligung in ein anschließendes Website-Tracking. Für Google- und PostHog-Funktionen gelten die gesonderten Datenschutzeinstellungen der Website.

Technische Versand-, Zustell-, Fehler- und Abmeldedaten werden unabhängig von der optionalen Erfolgsmessung verarbeitet, soweit sie zur ordnungsgemäßen Durchführung des Abonnements erforderlich sind. Bestätigungs- und Abmeldelinks dienen der Verwaltung des Abonnements; sie sind keine Zustimmung zu einer zusätzlichen Erfolgsmessung.

9.4 Speicherdauer, Nachweise und Sperrvermerke

Aktive Newsletterdaten speichern wir für die Dauer des Abonnements. Nach einer Abmeldung wird die Adresse für weitere Newsletterzusendungen gesperrt. Nicht mehr erforderliche Profilangaben werden gelöscht; die nachfolgend erläuterten Einwilligungsnachweise und erforderlichen Sperrvermerke bleiben hiervon unberührt.

Technische Anmelde-, Versand- und Zustellprotokolle können insbesondere Empfängeradresse, Nachrichtenkennung, Zeitpunkte, Zustellstatus und Fehlerangaben enthalten. Sie dienen der Durchführung der jeweiligen Zusendung, der Fehlerbearbeitung, dem Anmeldeverfahren und der Absicherung gegen Versandmissbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im zuverlässigen Versand und in der Verhinderung missbräuchlicher Anmeldungen oder Anfragen.

Für diese Protokolle richtet sich die Aufbewahrung danach, ob das Anmeldeverfahren, die angeforderte Zusendung oder eine damit zusammenhängende Zustell-, Fehler- oder Missbrauchsbearbeitung noch offen ist. Nach deren Abschluss werden die für diese Zwecke nicht mehr erforderlichen personenbezogenen Einträge gelöscht oder anonymisiert. Nachrichtenvorschauen und sonstige Kopien von Anfrageinhalten unterliegen zusätzlich den Löschkriterien für die betreffende Kommunikation in Abschnitt 7. Erforderliche Einwilligungsnachweise oder Sperrvermerke werden nur für die nachfolgend beschriebenen gesonderten Zwecke weiter aufbewahrt. Diese Regeln gelten für die von uns veranlasste Verarbeitung unabhängig davon, ob eine Löschung automatisiert oder durch uns beziehungsweise unseren Dienstleister ausgeführt wird.

Empfängerbezogene Öffnungs- und Klickdaten werden nur so lange auf Grundlage Ihrer Einwilligung vorgehalten, wie sie für die Auswertung der betreffenden Aussendungen und die darauf aufbauende Verbesserung des Newsletters erforderlich sind. Maßgeblich sind der Abschluss der Kampagnenauswertung und der hierfür noch erforderliche Vergleich mit weiteren Aussendungen. Danach werden die personenbezogenen Messdaten gelöscht oder so zusammengefasst, dass kein Rückschluss auf einzelne Empfänger mehr möglich ist. Bei Widerruf entfällt die weitere Nutzung für diese Zwecke; nicht mehr rechtmäßig benötigte personenbezogene Messdaten werden gelöscht. Technische Speichermöglichkeiten von Brevo begründen keine unbegrenzte Aufbewahrung durch LINUS.

Für den Nachweis einer wirksamen Einwilligung dokumentieren wir insbesondere die E-Mail-Adresse, den Einwilligungstext und dessen Version sowie Zeitpunkt und Art der Anmeldung, Bestätigung und gegebenenfalls des Widerrufs. Die Nachweise werden getrennt vom laufenden Marketingprofil aufbewahrt. Solange die Einwilligung genutzt wird, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit für die Rechtsverteidigung erforderlich, werden die erforderlichen Nachweise nach der letzten Nutzung grundsätzlich bis zum Ablauf von drei Jahren nach Ende des betreffenden Kalenderjahres auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt. Ein konkreter Rechtsstreit kann eine längere, zweckgebundene Speicherung erfordern.

Ein minimaler Sperrvermerk enthält nur die E-Mail-Adresse, den Sperrstatus, das Datum und die für die Beachtung der Sperre erforderliche Information. Er wird getrennt von sonstigen Profilangaben so lange geführt, wie dies erforderlich ist, um unerwünschte erneute Zusendungen zu verhindern. Die Erforderlichkeit wird regelmäßig überprüft. Wird der Newsletterversand endgültig eingestellt und ist der Vermerk auch für Nachweiszwecke nicht mehr erforderlich, wird er gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beachtung Ihres Widerspruchs beziehungsweise Widerrufs.

9.5 Verarbeitung durch Brevo und Drittlandzugriffe

Die folgenden Angaben gelten sowohl für Newsletter als auch für die sonstigen über Brevo versandten E-Mails. Brevo beschreibt eine Speicherung von Kundendaten in der Europäischen Union. Für bestimmte Leistungen, insbesondere Support und technische Wartung, können Zugriffe verbundener Unternehmen oder Unterauftragnehmer auch aus Drittländern, insbesondere Indien oder den USA, vorgesehen sein. Für nicht durch einen einschlägigen Angemessenheitsbeschluss gedeckte Übermittlungen werden die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und erforderliche zusätzliche Schutzmaßnahmen zugrunde gelegt. Ein Angemessenheitsbeschluss wird nur verwendet, soweit er den jeweiligen Empfänger und die konkrete Verarbeitung tatsächlich erfasst.

Weitere Informationen zu Brevo, den Verarbeitungsvorgängen und Übermittlungsgarantien:

https://www.brevo.com/de/legal/privacypolicy/
https://www.brevo.com/de/legal/termsofuse/

Eine Kopie beziehungsweise Beschreibung der für unseren Einsatz maßgeblichen Garantien können Sie bei uns anfordern.

10. Websiteanalyse, Conversion-Tracking und eingebettete Medien

10.1 Zwecke, Einwilligung und Schutz sensibler Daten

Wir verwenden Websiteanalyse und Conversion-Tracking, um die Nutzung unserer Website und die Wirksamkeit unserer Kommunikations- und Werbemaßnahmen auszuwerten. Eine Conversion ist ein zuvor festgelegtes Websiteereignis, dessen Zusammenhang mit einer Kampagne gemessen wird. Die Messung betrifft die Nutzung allgemeiner Informationsangebote und ausgewählte Interaktionen. Sie erfolgt nur im Umfang Ihrer Auswahl in den Datenschutzeinstellungen; die Grundlagen und Widerrufsmöglichkeiten erläutern wir in Abschnitt 5.

Die nachfolgenden Beschränkungen betreffen ausschließlich Analyse- und Werbezwecke. Sie bedeuten nicht, dass LINUS bei der Bearbeitung einer persönlichen Anfrage oder einer medizinischen Betreuung keine Gesundheitsdaten verarbeitet. Dafür gelten die gesonderten Regelungen in Abschnitt 6.

Analysedaten können trotz pseudonymer Kennungen personenbezogen sein. Die Einwilligung in allgemeine Analyse oder Werbemessung erlaubt nicht automatisch die Übermittlung von Gesundheitsdaten. Formulareingaben, Befunde, Anhänge, Namen, E-Mail-Adressen und Telefonnummern aus Patienten- oder Aufnahmegesuchen werden nicht als Ereignisparameter an Analyse- oder Werbedienste übermittelt. Ebenso übermitteln wir keine URLs, Seitentitel, Suchbegriffe, Kennungen oder Ereignisse, soweit sie die gesundheitliche Situation einer bestimmten Person oder ein konkretes Aufnahmegesuch offenlegen. Die Messung wird nicht mit Patientenakten verknüpft.

Soweit eine Verarbeitung dennoch besondere Kategorien personenbezogener Daten betrifft, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Vertragliche Beschränkungen der Dienstanbieter bleiben auch bei einer Einwilligung bestehen. Insbesondere sind gesundheitsbezogene Conversion-Daten keine zulässige Grundlage für Googles erweiterte Conversions; ebenso werden aus Gesundheits- und Patienteninformationen keine personalisierten Werbezielgruppen gebildet.

Die hier beschriebene Werbemessung ist kein Upload von Kontakt- oder Patientenlisten und keine Freigabe für gesundheitsbezogenes Remarketing oder gesundheitsbezogene erweiterte Conversions. Derartige Verwendungen sind vom beschriebenen Messumfang ausgeschlossen. Für zusätzliche, andersartige Analyse- oder Werbefunktionen wären vor ihrem Einsatz gesonderte Informationen und gegebenenfalls zusätzliche Einwilligungen erforderlich.

10.2 Google Tag Manager

Zur Einbindung und Steuerung von Messdiensten verwenden wir den Google Tag Manager. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager werden die für den jeweiligen Zweck vorgesehenen Tags verwaltet. Er ersetzt weder eine Einwilligung noch die Datenschutzhinweise zu den durch ihn eingebundenen Diensten. Beim Abruf von Google bereitgestellter Ressourcen können insbesondere IP-Adresse und technische Verbindungsinformationen an Google übermittelt werden. Die Einbindung optionaler Messdienste erfolgt entsprechend Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere verbundene Unternehmen kann erfolgen. Für Drittlandübermittlungen gelten die Hinweise in Abschnitt 3.3. Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy?hl=de

10.3 Google Ads Conversion-Tracking

Wir verwenden das Conversion-Tracking von Google Ads, Anbieterin Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird gemessen, ob nach einer Interaktion mit einer Google-Anzeige ein für die Auswertung festgelegtes Ereignis auf unserer Website eintritt. Dies hilft uns, die Wirksamkeit von Kampagnen zu bewerten und Werbeausgaben zuzuordnen. Die Betreuung und Auswertung kann durch weisungsgebunden beauftragte Marketingdienstleister erfolgen.

Verarbeitet werden können Werbe- und Klickkennungen, etwa eine Google-Click-ID, Cookie- oder vergleichbare Kennungen, das freigegebene Websiteereignis und dessen Zeitpunkt, Informationen zur Kampagnenherkunft sowie technische Geräte- und Verbindungsdaten einschließlich der IP-Adresse. Google kann diese Informationen zur Zuordnung von Anzeigeninteraktionen und Conversions verwenden. Für den Umfang der Messung und den Ausschluss sensibler Angaben gilt Abschnitt 10.1.

Google-Ads-Conversion-Tracking erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Typische für die Conversion-Messung eingesetzte Cookies wie „_gcl_au“ und „_gcl_aw“ haben eine Laufzeit von bis zu 90 Tagen. Die Laufzeit eines Cookies ist nicht mit einer Löschfrist für sämtliche bei Google gespeicherten Messdaten gleichzusetzen. Personenbezogene Messdaten werden für die Zuordnung und Auswertung der jeweiligen Kampagnen verarbeitet und gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind. Weitergehende von Google verantwortete Speicherungen richten sich nach dessen Datenschutzhinweisen.

Eine Verarbeitung in den USA ist möglich; es gelten die Übermittlungshinweise in Abschnitt 3.3. Weitere Informationen: https://policies.google.com/privacy?hl=de sowie https://policies.google.com/technologies/cookies?hl=de

10.4 PostHog Cloud

Zur Auswertung des Nutzungsverhaltens verwenden wir außerdem PostHog Cloud. Anbieterin ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog wird als Cloud-Dienst eingesetzt, nicht als von LINUS selbst gehostete Installation. Die Verarbeitung in unserem Auftrag dient dazu, Nutzungsmuster und die Funktionsfähigkeit unserer Website zu verstehen und das Informationsangebot zu verbessern.

Verarbeitet werden können pseudonyme Besucher- und Sitzungskennungen, freigegebene Seitenaufrufe und Interaktionen, Zeitpunkte, Verweildauer sowie Angaben zu Browser, Gerät und Betriebssystem. Die IP-Adresse wird jedenfalls für die technische Verbindung verarbeitet; aus technischen Informationen kann eine ungefähre Region abgeleitet werden. Die in Abschnitt 10.1 beschriebenen Grenzen zum Schutz von Gesundheits- und Anfragedaten gelten auch für PostHog.

Die Nutzung erfolgt nach Ihrer Einwilligung in Websiteanalyse gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Hierfür können Cookies und lokale Browserspeicher verwendet werden. Die für PostHog eingesetzte Kennung „ph_<project_key>_posthog“ dient der Wiedererkennung von Browsern und der Zuordnung von Ereignissen; die Cookie-Laufzeit beträgt bis zu 365 Tage. Lokal gespeicherte Informationen bleiben bis zur Löschung durch die Anwendung oder Ihren Browser bestehen. Sie können die Analyse über die Datenschutzeinstellungen widerrufen und lokale Kennungen zusätzlich über den Browser entfernen.

Personenbezogene Ereignisdaten werden nur so lange aufbewahrt, wie dies zur Auswertung der betreffenden Nutzungsvorgänge und zur Überprüfung der daraus abgeleiteten Websiteverbesserungen erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Der Ablauf eines Browsercookies bewirkt nicht automatisch die Löschung bereits übermittelter Ereignisse. Bei PostHog Cloud sind auch Verarbeitungen beziehungsweise Zugriffe aus den USA möglich. Für die Übermittlung gelten die Hinweise in Abschnitt 3.3 und die mit PostHog vereinbarten Datenschutzgarantien; die Wahl eines europäischen Rechenzentrums allein schließt solche Zugriffe nicht aus.

Weitere Informationen: https://posthog.com/privacy und https://posthog.com/dpa

10.5 Google Analytics 4

Ergänzend verwenden wir Google Analytics 4 zur statistischen Auswertung unserer Website. Anbieterin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Einwilligung können insbesondere pseudonyme Nutzer- und Sitzungskennungen, freigegebene Seitenaufrufe, Interaktionen, Zeitpunkte, die Herkunft eines Besuchs sowie Geräte-, Browser- und grobe Standortinformationen verarbeitet werden. Die Auswertungen dienen der Verbesserung unserer Website und der Beurteilung unserer Kommunikationsmaßnahmen. Die Beschränkungen zum Schutz sensibler Angaben in Abschnitt 10.1 gelten auch hierfür.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Cookies wie „_ga“ und „_ga_<Kennung>“ können bis zu zwei Jahre bestehen. Nutzer- und Ereignisdaten in den zeitlich begrenzten Detailauswertungen der Standard-Property unterliegen einer Aufbewahrung von höchstens 14 Monaten. Für Nutzerkennungen kann die Frist bei erneuter Aktivität von vorn beginnen. Zusammengefasste Berichte sind von dieser technischen Detaildatenfrist zu unterscheiden und werden nur so lange genutzt, wie sie für die genannten Auswertungszwecke erforderlich sind.

Google kann Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeiten. Die hierfür maßgeblichen Mechanismen erläutert Abschnitt 3.3. Sie können Ihre Einwilligung in Google Analytics jederzeit über die Datenschutzeinstellungen der Website widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de

10.6 Direkt eingebundene YouTube-Videos

Auf unserer Website sind Videos über eingebettete YouTube-Player unmittelbar in die Seite integriert. Anbieterin für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind damit nicht lediglich gewöhnliche externe Links. Die Verbindung zum Anbieter und das Laden des Players erfolgen erst nach Ihrer Einwilligung für diesen externen Inhalt, beispielsweise über die Einwilligungsverwaltung oder die Freigabe am Video.

Beim Laden und Nutzen des Players können insbesondere IP-Adresse, technische Browser- und Geräteinformationen, die aufgerufene Seite und Informationen über die Wiedergabe an Google übermittelt werden. Dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Sind Sie bei Google beziehungsweise YouTube angemeldet, ist eine Zuordnung zu Ihrem Konto möglich. Google kann Informationen entsprechend seinen Datenschutzhinweisen auch für eigene Zwecke verarbeiten. Die Verwendung einer „youtube-nocookie.com“-Adresse verhindert nicht sämtliche Datenübermittlungen und ersetzt keine erforderliche Einwilligung.

Die von LINUS veranlasste Einbindung beruht auf Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google in den USA ist möglich; hierzu gilt Abschnitt 3.3. Informationen zu den von Google verwendeten Cookies, deren Laufzeiten sowie zur weiteren Speicherung und Nutzung finden Sie unter https://policies.google.com/technologies/cookies?hl=de und https://policies.google.com/privacy?hl=de. Sie können die Freigabe für YouTube über die Datenschutzeinstellungen der Website jederzeit widerrufen.

10.7 Direkt eingebundene Spotify-Podcasts

Podcasts und Audioinhalte werden auf unserer Website über eingebettete Spotify-Player bereitgestellt. Anbieterin ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Auch diese Inhalte werden direkt in der Website wiedergegeben und nicht ausschließlich über externe Links angeboten. Der Player wird erst nach Ihrer Einwilligung für Spotify beziehungsweise den betreffenden externen Inhalt geladen.

Beim Laden und Abspielen können IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, die ausgewählte Episode sowie Wiedergabe- und Nutzungsinformationen an Spotify übermittelt werden. Spotify kann Cookies oder vergleichbare Technologien einsetzen und bei einer bestehenden Anmeldung Daten Ihrem Spotify-Konto zuordnen. Zu den im Zusammenhang mit der Einbindung verwendeten Cookies können „sp_t“ mit einer Laufzeit von bis zu einem Jahr und „sp_landing“ mit einer Laufzeit von bis zu einem Tag gehören.

Die von LINUS veranlasste Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Spotify verarbeitet Daten auch für eigene Zwecke nach seiner Datenschutzrichtlinie; eine Verarbeitung durch verbundene Unternehmen und Dienstleister außerhalb der EU beziehungsweise des EWR ist möglich. Für Drittlandübermittlungen sind die Anforderungen aus Abschnitt 3.3 maßgeblich. Die weitere Aufbewahrung beim Anbieter richtet sich unter anderem nach dem Zweck der Bereitstellung, der Nutzungs- und Kontoverwaltung sowie rechtlichen Pflichten. Sie können Ihre Einwilligung für Spotify über die Datenschutzeinstellungen der Website widerrufen.

Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/ und https://www.spotify.com/de/legal/cookies-policy/

10.8 Links zu Social-Media-Angeboten

Neben eingebetteten Medien enthält unsere Website Verlinkungen zu unseren Social-Media-Angeboten, insbesondere auf Instagram, Facebook und TikTok. Beim Auswählen eines solchen Links verlassen Sie unsere Website. Auf der Zielplattform kann der jeweilige Betreiber insbesondere Ihre IP-Adresse, Geräteinformationen und bei bestehender Anmeldung eine Kontozuordnung verarbeiten. Für diese Verarbeitung gelten die Datenschutzhinweise der Zielplattform. Über Datenverarbeitungen auf unseren eigenen Social-Media-Präsenzen informieren wir dort gesondert. Die vorstehenden Hinweise zu eingebetteten YouTube- und Spotify-Playern bleiben davon unberührt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Die Datenübertragbarkeit betrifft die von Ihnen bereitgestellten Daten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung und Widerruf einer Einwilligung

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Dies gilt auch für damit zusammenhängendes Profiling. Nach dem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der auf einer Einwilligung beruhenden Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an die Kontaktdaten in Abschnitt 1 oder 2. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieses Monats über die Verlängerung und ihre Gründe. Zur Vermeidung unberechtigter Auskünfte können wir bei begründeten Zweifeln angemessene zusätzliche Angaben zur Identitätsprüfung verlangen.

Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/

12. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern. Die Aktivierung zusätzlicher Analyse-, Werbe- oder Medienfunktionen erfolgt nicht allein aufgrund einer Änderung dieses Textes. Vor einer solchen Verarbeitung erhalten Sie die erforderlichen Informationen; soweit notwendig, wird Ihre Einwilligung vorab eingeholt.